Envío de datos a Splunk

Información general

En este tema, aprenderá a usar la característica de exportación de datos en tiempo real de Insights para enviar datos a Splunk y usarlos allí.

Requisitos previos

Nota: Configure la exportación de datos en tiempo real antes de configurar los informes de Splunk.

• Splunk Enterprise versión 9.0.0 y superior.
• Splunk Enterprise implementado dentro de un contenedor Docker (documentación versión 9.0.0).
• Complemento de Splunk para Microsoft Cloud Service para consumir datos a través de Event Hubs.

Configurar la integración de Splunk con Event Hubs

Configurar el complemento de Splunk para la integración de los servicios en la nube de Microsoft con Azure Event Hub.

La siguiente tabla enumera los componentes utilizados para consumir datos de los centros de eventos.

Componente	Descripción
Entradas	Un lector de un origen de datos (por ejemplo, EventHub agregado por el complemento de Microsoft Data Services.
Índices	Almacenamiento de datos de las entradas consultables.
Búsqueda e informes	Exploración de datos desde consultas ad-hoc hasta paneles persistentes

Crear índice de eventos

Necesita crear un índice de eventos para integrarlos con Event Hubs.

Definir un nuevo índice en Splunk

Nota: considere la posibilidad de usar valores predeterminados a menos que desee una configuración de índice específica.

Configurar la conexión Azure

Para autenticar Splunk con Azure, debe crear una aplicación de Azure AD y una entidad de servicio.

1. Iniciar sesión en portal.azure.com.
2. Registra una aplicación con Azure AD y crea una entidad de servicios.

3. Conéctese al complemento de Splunk para los servicios en la nube de Microsoft utilizando el ID de cliente/ID de tenant (ID de directorio (tenant) en Azure). Como alternativa, puedes utilizar Secreto de cliente.

   
   

   

   
   

Agregar datos a través de la web Splunk

Definir de entrada e ingerir datos en el índice.

Añade la entrada de datos utilizando Splunk Web y configura los siguientes ajustes:

• El espacio de nombres de Azure Event Hub (FQDN)
• El nombre del centro de eventos de Azure

• El grupo de consumo de Azure Event Hub

  Aviso: Usa Más opciones para establecer el índice preferido definido en Crear índice de eventos.
  
  

  

  
  

Explorar datos

Para explorar el conjunto de datos, puedes empezar a muestrear los datos disponibles.

Afinar los datos filtrando y agrupando (por ejemplo, ver el recuento de eventos reciente para los trabajos).